Panoramica di Cloud Number Registry

Cloud Number Registry ti consente di visualizzare, gestire e pianificare l'utilizzo degli indirizzi IP in Google Cloud. Quando configuri Cloud Number Registry, un processo di rilevamento di sola lettura importa le informazioni sugli indirizzi IP per l'intera organizzazione, creando una rappresentazione degli indirizzi e degli intervalli IP supportati. Puoi utilizzare Cloud Number Registry per eseguire le seguenti operazioni nell'organizzazione:

  • Visualizza l'utilizzo degli indirizzi IP per gli intervalli rilevati o personalizzati.
  • Trova gli intervalli di indirizzi IP disponibili all'interno degli intervalli rilevati o personalizzati.
  • Cerca le risorse degli indirizzi IP all'interno di un registry book.

Designazione del progetto per Cloud Number Registry

Prima di configurare Cloud Number Registry, un'entità IAM a cui è stato concesso il ruolo Amministratore IPAM di Cloud Number Registry a livello di organizzazione deve designare un progetto da utilizzare per Cloud Number Registry in quell'organizzazione. Puoi designare un progetto creando una risorsa org-number-registries che fa riferimento al progetto da utilizzare per una determinata organizzazione.

Dopo aver configurato Cloud Number Registry, il progetto designato contiene le informazioni sull'intervallo di indirizzi IP per l'intera organizzazione. Per limitare l'accesso alle informazioni di Cloud Number Registry, ti consigliamo vivamente di utilizzare la seguente configurazione:

  • Crea un nuovo progetto da utilizzare per Cloud Number Registry.
  • Configura le policy di Identity and Access Management in modo che solo le entità che devono visualizzare tutti gli intervalli di indirizzi IP nell'organizzazione possano accedere al progetto.

Risorse IPAM di Cloud Number Registry

Cloud Number Registry utilizza le seguenti risorse per aiutarti a organizzare le risorse degli indirizzi IP.

Ambito amministratore IPAM

Per utilizzare Cloud Number Registry, devi creare un ambito amministratore IPAM in un progetto. Ti consigliamo vivamente di creare un nuovo progetto da utilizzare solo per Cloud Number Registry. Per ulteriori informazioni, vedi Limitazioni.

Il progetto deve far parte di un'organizzazione.

La creazione di un ambito amministratore IPAM avvia un processo di rilevamento che importa le risorse Compute Engine nell'organizzazione principale del progetto in Cloud Number Registry. Queste risorse importate sono note come risorse rilevate. Il processo di rilevamento può richiedere fino a 24 ore per essere completato.

Solo un progetto in una determinata organizzazione può contenere e gestire l'ambito amministratore IPAM per l'organizzazione.

Registry book

Un registry book è un container per le informazioni sulla gestione degli indirizzi IP. Quando crei un ambito amministratore IPAM, Cloud Number Registry crea automaticamente un registro denominato default e vi importa le risorse rilevate.

Puoi anche creare registri aggiuntivi per organizzare le risorse rilevate. Quando crei un registro, definisci un ambito rivendicato, ovvero uno o più progetti che aggiungi al registro.

Un progetto può essere rivendicato da un solo registro. Quando crei un registry book e definisci l'ambito rivendicato, i realm e gli intervalli associati ai progetti nell'ambito rivendicato vengono aggiunti al nuovo registry book e rimossi dal registry book predefinito.

Puoi eseguire query sui registri per ottenere informazioni sull'utilizzo degli indirizzi IP e sugli intervalli di indirizzi IP liberi.

Realm

Un realm è un insieme di intervalli di indirizzi IP gestiti che rappresentano un dominio di routing di rete. Gli intervalli di indirizzi IP gestiti all'interno di un realm non possono sovrapporsi, a meno che un intervallo non sia l'elemento principale di un altro intervallo condiviso.

Cloud Number Registry crea un realm per le seguenti risorse, se necessario:

  • Ogni rete VPC rilevata. I nomi dei realm iniziano con vpc-global.
  • Indirizzi e intervalli IPv4 e IPv6 esterni forniti da Google. I realm si chiamano google-owned-ipv4 e google-owned-ipv6.
  • Prefissi annunciati pubblicamente Bring Your Own IP (BYOIP). I realm sono denominati byoip-ipv4 e byoip-ipv6.

I realm rilevati sono gestiti da Cloud Number Registry e non puoi modificarli. Tuttavia, puoi creare realm personalizzati, che ti consentono di includere qualsiasi intervallo in Cloud Number Registry, inclusi gli intervalli esterni a Google Cloud.

Intervalli rilevati

Gli intervalli di indirizzi IP e gli indirizzi IP rilevati da Cloud Number Registry sono noti come intervalli rilevati.

Non puoi aggiornare o eliminare direttamente gli intervalli rilevati in Cloud Number Registry. Per modificare un intervallo rilevato, devi modificare la risorsa Compute Engine di origine. Cloud Number Registry riflette le modifiche apportate alla risorsa di origine.

Intervalli personalizzati

Gli intervalli personalizzati sono intervalli di indirizzi IP che hai aggiunto a un realm personalizzato. Poiché gli intervalli personalizzati sono gestiti dall'utente, puoi aggiornarli o eliminarli direttamente da Cloud Number Registry.

L'aggiornamento o l'eliminazione degli intervalli personalizzati non influisce sulle risorse Google Cloud di origine.

Risorse rilevate

Il processo di discovery per le risorse Compute Engine crea i seguenti realm in base alle esigenze per organizzare le risorse rilevate:

  • Un realm per le risorse IPv4 interne di ogni rete VPC. Il nome del realm inizia con vpc-global. Questo realm contiene intervalli rilevati per le seguenti risorse:

    • Intervalli di indirizzi IPv4 principali delle subnet.
    • Intervalli di indirizzi IPv4 secondari della subnet.

    • Indirizzi IPv4 interni temporanei e statici.

      Questi indirizzi vengono visualizzati come intervalli secondari (/32) dell'intervallo principale rilevato. Ad esempio, un indirizzo IPv4 interno regionale assegnato a un'istanza o a una regola di forwarding viene visualizzato come intervallo secondario dell'intervallo di indirizzi IPv4 principale della subnet.

    • Istanze che utilizzano questi indirizzi IPv4.

    • Intervalli interni IPv4.

  • Un realm per le risorse IPv6 interne di ogni rete VPC. Questo realm contiene gli intervalli rilevati per le seguenti risorse:

    • Intervallo IPv6 interno ULA per gli intervalli di subnet IPv6 interne.
    • Intervalli di indirizzi IPv6 interni della subnet.

    • Intervalli di indirizzi IPv6 interni temporanei e statici.

      Questi intervalli vengono visualizzati come intervalli secondari dell'intervallo principale rilevato. Ad esempio, un intervallo di indirizzi IPv6 interni regionali assegnato a un'istanza o a una regola di forwarding viene visualizzato come intervallo secondario dell'intervallo di indirizzi IPv6 interni della subnet.

    • Istanze che utilizzano questi intervalli di indirizzi IPv6.

    • Intervalli interni IPv6.

  • Un realm denominato google-owned-ipv4 che contiene quanto segue:

    • Indirizzi IPv4 esterni temporanei e statici.
    • Istanze che utilizzano questi indirizzi IPv4.
    • Istanze che utilizzano indirizzi IPv4 esterni statici provenienti da un prefisso delegato pubblico BYOIP. Per ulteriori informazioni, vedi Limitazioni.

  • Un realm denominato google-owned-ipv6 che contiene quanto segue:

    • Intervalli di indirizzi IPv6 esterni della subnet.
    • Intervalli di indirizzi IPv6 esterni statici.
    • Intervalli di indirizzi IPv6 temporanei assegnati a risorse come istanze e regole di forwarding.
    • Istanze che utilizzano questi intervalli di indirizzi IPv6.

  • Un realm denominato byoip-ipv4 che contiene quanto segue:

    • Prefissi annunciati pubblicamente BYOIP IPv4.
    • Prefissi delegati pubblici BYOIP IPv4.
    • Indirizzi IPv4 esterni statici prenotati da un prefisso delegato pubblico.

    • Istanze che utilizzano indirizzi IPv4 esterni temporanei creati da un prefisso delegato pubblico.

      Se un'istanza utilizza un indirizzo IPv4 esterno statico prenotato da un prefisso delegato pubblico, l'istanza viene elencata nel realm google-owned-ipv4 anziché nel realm byoip-ipv4 . Per ulteriori informazioni, consulta le limitazioni.

  • Un realm denominato byoip-ipv6 che contiene quanto segue:

    • Prefissi annunciati pubblicamente BYOIP IPv6.
    • Prefissi delegati pubblici BYOIP IPv6.
    • Intervalli di subnet IPv6 esterne o interne create da un prefisso delegato pubblico.
    • Intervalli di indirizzi IPv6 esterni temporanei e statici creati da un prefisso delegato pubblico.
    • Istanze che utilizzano intervalli di indirizzi IPv6 statici o temporanei creati da un prefisso delegato pubblico.

Limitazioni

A Cloud Number Registry si applicano le seguenti limitazioni:

  • Cloud Number Registry è configurato nel progetto designato, ma contiene una rappresentazione di sola lettura delle informazioni sugli intervalli di indirizzi IP per l'intera organizzazione. Per controllare l'accesso alle informazioni sugli indirizzi IP dell'organizzazione, devi controllare l'accesso al progetto designato. Per saperne di più, consulta Assegnazione di un progetto per Cloud Number Registry.

  • Se utilizzi Bring Your Own IP (BYOIP), hai prenotato un indirizzo IPv4 esterno da un prefisso delegato pubblico e hai assegnato l'indirizzo IP statico a un'istanza, gli intervalli rilevati vengono suddivisi in due realm anziché nello stesso realm:

    • L'intervallo rilevato per l'istanza viene visualizzato sotto il realm google-owned-ipv4.
    • L'intervallo rilevato per l'indirizzo IPv4 esterno statico viene visualizzato nel realm del prefisso annunciato pubblicamente.

Passaggi successivi